Löschpflicht trifft Speicherzwang
About this episode
The episode discusses the conflict between the right to deletion of personal data and the obligation to retain certain data in compliance with legal standards.
Im c't-Datenschutz-Podcast geht es diesmal um ein Problem, das in Unternehmen täglich auftaucht: Personenbezogene Daten sollen gelöscht werden – stecken aber in Logs, Backups oder gesetzlich vorgeschriebenen Aufzeichnungen. Die Auflösung dieses Zielkonflikts ist ebenso herausfordernd wie praxisrelevant. Das Recht auf Löschung ist das zentrale Betroffenenrecht in der DSGVO. In Episode 161 der Auslegungssache diskutieren heise-Justiziar Joerg Heidrich und c’t-Redakteur Sylvester Tremmel, der in dieser Folge Holger Bleich vertritt, über den Interessenkonflikt zwischen Löschaufforderungen und der Pflicht, bestimmte Daten aufzuheben. Fachkundiger Gast ist Dr. Christoph Wegener, Berater und Sachverständiger für Informationssicherheit und Datenschutz. Das Thema der Folge führt tief in den Maschinenraum der Datenschutzpraxis: Ein Betroffener verlangt die Löschung seiner Daten. Diese Daten befinden sich aber in einem Sicherheitsprotokoll, das nach IT-Standards nicht nur unveränderbar sein soll, sondern auch über einen längeren Zeitraum aufbewahrt werden muss. Eine Norm verlangt also Löschung, die andere schützt gerade die unmodifizierte Erhaltung. Genau dieser Konflikt begegnet…
People in this episode
Hosts: Joerg Heidrich, Sylvester Tremmel
Guest: Dr. Christoph Wegener
Topics covered
- data deletion
- data protection
- GDPR
- compliance
- information security
- legal obligations
Keywords
- data deletion
- GDPR
- logs
- backups
- compliance
- information security
- data protection
Mentioned in this episode
Organizations: c't-Datenschutz-Podcast, c't Magazin, Europäischen Datenschutzausschusses
More episodes of Auslegungssache – der c't-Datenschutz-Podcast
Explore listener stats, chart rankings, contacts and more on the Auslegungssache – der c't-Datenschutz-Podcast podcast page.